eCIRINE Security Certified Incident Responder
Erstellt nach CertMap-Methodik · Stand 1. September 2026 · Über die Redaktion → · Offizielle Seite ↗
▾ Sprung zu …4 Sektionen
Was ist der eCIR?
Die eCIR richtet sich an Blue-Team-Fachleute, die Sicherheitsvorfälle erkennen, untersuchen und beantworten. Die Prüfung ist vollständig praktisch: Die Kandidaten untersuchen einen simulierten Unternehmenseinbruch in einer Laborumgebung und beantworten szenariobasierte Fragen, wie sie in einem Incident-Report vorkommen. Gewichtet wird über fünf Bereiche: Endpoint- und Netzwerkanalyse (35 Prozent), Bedrohungserkennung und SIEM-Betrieb (20 Prozent), digitale Forensik (20 Prozent), Berichtswesen (15 Prozent) und Threat Intelligence (10 Prozent).
Eignung
Schnellfakten
Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Keine formalen Zulassungsvoraussetzungen, jeder darf antreten. Der Voucher ist nur mit einem INE-Premium-Abonnement erhältlich (799 USD im Jahr). INE adressiert die Prüfung an Fachleute in oder auf dem Weg in Rollen der Vorfallserkennung und -bearbeitung.
Prüfungsformat
Vollständig praktische Prüfung in einer Laborumgebung, die einen Unternehmenseinbruch nachstellt; die Antworten sind szenariobasiert. Prüfungsdauer und Bestehensgrenze veröffentlicht INE für diese Prüfung nicht. Der Voucher verfällt 180 Tage nach Kauf; ein kostenloser Wiederholungsversuch ist enthalten und muss innerhalb von 14 Tagen erfolgen. Die Auswertung läuft automatisiert, das Ergebnis mit Aufschlüsselung je Prüfungsbereich liegt binnen weniger Stunden vor.
Erneuerung & Aufrechterhaltung
Drei Jahre gültig ab Ausstellung. Verlängert wird wahlweise über 36 CPE-Credits, über eine höhere Zertifizierung im selben INE-Karrierepfad oder über das Bestehen der aktuellen Prüfungsversion. Die Gebühr beträgt 99 USD je Zertifizierung und Zyklus und entfällt, wenn man die aktuelle Prüfung ablegt. Nach Ablauf bleibt eine Nachfrist von 90 Tagen zu 199 USD, danach ist nur noch eine Neuzertifizierung möglich.
CertMap-Score und passende Rollen
Bewertung
Passende NICE-Rollen
Mehr Zertifizierungen
Von INE
eAISINE Security AI Systems Security SpecialisteCDFPINE Security Certified Digital Forensics ProfessionaleCPPTINE Security Certified Professional Penetration TestereCTHPINE Security Certified Threat Hunting ProfessionaleEDAINE Security Enterprise Defense AdministratoreIAMAINE Security Certified Identity & Access Management Technologist
Aus dem Wissensbereich
Alle Beiträge ansehen →CISSP oder CISM? Zwei Karrieren, eine Entscheidung
Beide verlangen fünf Jahre Erfahrung, beide kosten auf den ersten Blick ähnlich viel. Trotzdem führen CISSP und CISM in verschiedene Berufe. Der Vergleich mit den Zahlen, die Kursanbieter nicht zeigen.
CISM oder CISA? Zwei ISACA-Wege, eine Richtungsentscheidung
Beide kommen von der ISACA, verlangen fünf Jahre Erfahrung und kosten fast dasselbe. Der Unterschied liegt nicht im Preis, sondern in der Rolle: steuern oder prüfen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.
CC oder Security+? Der Gratis-Einstieg und der Arbeitsmarkt-Klassiker
Beide sind Einsteiger-Zertifikate ohne Zulassungshürde, beide decken die Grundlagen der Cybersicherheit ab, und trotzdem stehen sie für verschiedene Strategien: das eine als niedrigschwelliger, zeitweise kostenloser Start, das andere als etablierter Nachweis mit Gewicht im Arbeitsmarkt. Der Vergleich mit den Zahlen und der gegenläufigen Kostenlogik.